Política de privacidad

• Responsable del tratamiento: Francisco Hurtado
• NIF: 73196795P
• Domicilio: Victoria Kent, Galapagar
• Correo de contacto para privacidad: hola@peopolz.com
• No hemos designado un delegado de protección de datos: para cualquier cuestión de privacidad escríbenos al correo anterior.

Los que nos das al registrarte:

• Nombre y apellidos.
• Correo electrónico.
• Contraseña. No la guardamos tal cual: solo guardamos una huella cifrada e irreversible.
• NIF, si decides indicarlo (es opcional).
• Si accedes con Google: tu nombre y tu correo, que nos envía Google con tu permiso. No recibimos tu contraseña de Google.
• La fecha y la versión de estos textos que aceptas al crear la cuenta y, si la marcas, la fecha en que aceptas recibir información comercial.

Los que generas al usar el servicio:

• Tu perfil: nombre público, nombre de usuario, foto, una breve descripción y la ubicación que quieras indicar (todo opcional salvo el nombre).
• Tus comunidades: a cuáles perteneces, tu rol y desde cuándo.
• Negocios que publicas o gestionas: nombre, descripción, dirección (que convertimos en coordenadas para el mapa y las distancias), teléfono, correo, web, horario, fotos y, si quieres, el enlace de un vídeo de YouTube. Si publicas el tuyo, estos datos pueden ser personales.
• Opiniones y respuestas: la valoración y el texto que escribes.
• Muro: publicaciones, fotos, comentarios y reacciones.
• Recogidas de firmas: las que propones (título, texto, a quién se dirigen, fotos y vídeo), tus firmas (con su fecha y si aceptaste que tu nombre se vea) y tus comentarios. Firmar es apoyo entre miembros dentro de Peopolz, sin validez oficial. Por defecto tu firma solo suma al total; tu nombre sale en la lista únicamente si marcas esa opción al firmar, y puedes cambiarla o retirar tu firma mientras la recogida esté abierta.
• Denuncias que haces de contenidos, con el motivo y los detalles que escribas.
• Reclamaciones de negocios: tu relación con el negocio, un mensaje y los documentos que adjuntes para acreditarla (pueden incluir tu DNI o escrituras). Los documentos son privados: solo los ve la moderación que revisa la reclamación y se borran en cuanto se resuelve.
• Tus preferencias: por ejemplo, si quieres recibir avisos por correo de actividad.
• Lo que buscas: el texto que escribes en el buscador se procesa para darte resultados y se guarda en una caché para acelerar búsquedas repetidas, sin relacionarlo con tu cuenta.

Datos técnicos:

• La cookie de sesión en tu navegador (ver la política de cookies).
• Si eliges ordenar por «Más cerca», tu posición, que guarda tu navegador durante 30 minutos. No la guardamos en nuestros servidores, aunque las coordenadas viajan en la petición y pueden aparecer en los registros técnicos.
• Tu dirección IP y datos de las peticiones, en registros del servidor, para la seguridad del servicio y para limitar intentos abusivos.
• Un registro de cada petición a inteligencia artificial (texto enviado, respuesta, modelo, tokens y coste) para controlar el gasto y resolver fallos. Se asocia a la comunidad, no a tu persona.

Importante: lo que escribes en opiniones, publicaciones y comentarios lo pueden leer otras personas. Escribe solo lo necesario: no incluyas datos personales de terceras personas ni datos especialmente protegidos (salud, ideología, orientación sexual, etc.).

Información comercial. Solo te enviaremos información comercial si marcas la casilla opcional del registro. Puedes retirar el consentimiento cuando quieras desde «Mi cuenta» o escribiéndonos, y no afectará a nada de lo anterior. Si nos escribes tú, usaremos tu mensaje y tus datos de contacto para responderte.

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten de forma significativa, ni elaboramos perfiles tuyos. El buscador ordena los resultados automáticamente y puede reformular tu consulta con inteligencia artificial, pero eso no condiciona tus derechos.

No vendemos tus datos. Estos proveedores los reciben como encargados del tratamiento y solo los usan para prestarnos el servicio:

• OpenAI, L.L.C. (EE. UU.), proveedor de inteligencia artificial: recibe el texto de tus búsquedas y el de los negocios (nombre, descripción, etiquetas) para calcular su parecido en el buscador.
• Anthropic, PBC (EE. UU.), proveedor de inteligencia artificial: recibe el texto de una búsqueda que no encuentra resultados, para reformularla. Si no está disponible, usamos como respaldo Amazon Web Services (Amazon Bedrock).
• Resend (EE. UU.), proveedor de envío de correo: recibe tu correo y el contenido de los mensajes del servicio.
• Cloudflare, Inc. (Cloudflare R2) (EE. UU.): almacena las fotos que subes (perfil, negocios y muro), los documentos de reclamaciones hasta que se resuelven y los archivos de los mapas. Al ver un mapa, tu navegador los descarga de este proveedor, que recibe tu dirección IP; no usamos servicios de mapas de terceros.
• Fundación OpenStreetMap (Nominatim): recibe la dirección de un negocio para convertirla en coordenadas. No recibe tus datos personales.
• Google (EE. UU.), si accedes con tu cuenta de Google.
• YouTube (Google) (EE. UU.), solo si pulsas un vídeo incrustado en un negocio o en el muro: hasta ese momento no se contacta con YouTube. Al reproducirlo, YouTube recibe tu dirección IP y los datos de tu navegador y actúa como responsable propio, según su política de privacidad. Usamos su modo de privacidad ampliada (youtube-nocookie.com).
• Hetzner Online GmbH (Alemania), proveedor de alojamiento: donde se almacenan la web, la base de datos y las copias de seguridad.
• Administraciones y autoridades, si una ley nos obliga.

Otras personas de la comunidad ven lo que publicas, como se explica en el apartado siguiente. Quienes administran y moderan una comunidad pueden ver además las denuncias y las reclamaciones que se les envían.

• Cualquier persona, sin cuenta: las fichas de los negocios de comunidades públicas, con sus opiniones (y el nombre público y usuario de quien las escribe), y tu perfil público (nombre, usuario, foto, descripción y ubicación que hayas indicado).
• Solo miembros de la comunidad: el muro, el directorio de miembros y sus perfiles dentro de la comunidad. No se indexan en buscadores.
• Recogidas de firmas: solo los miembros de la comunidad las ven, junto con el recuento y los nombres de quienes eligieron mostrarlos; las firmas de quienes no lo eligieron solo se cuentan. Quien propone una recogida y la moderación pueden descargar un informe con el recuento, las fechas y esos mismos nombres (nunca el correo).
• Solo la moderación y la administración: las denuncias y las reclamaciones con sus documentos y, en estas últimas, el nombre y el correo de quien reclama.
• Fuera de eso, tu correo no lo ve nadie más que nosotros.

Si una comunidad es privada, solo sus miembros ven su contenido.

Algunos proveedores están en Estados Unidos. Cuando tus datos salen del Espacio Económico Europeo lo hacemos con las garantías que exige el RGPD, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea, según el proveedor. Puedes pedirnos más información en hola@peopolz.com.

• Tu cuenta y los datos que guardas en el servicio: mientras mantengas la cuenta.
• Si eliminas tu cuenta: suprimimos de inmediato los datos que te identifican (nombre, apellidos, correo, NIF, foto, descripción y ubicación del perfil), invalidamos tu contraseña y tus sesiones, desvinculamos tu cuenta de Google, retiramos tu consentimiento comercial y eliminamos los enlaces de un solo uso pendientes. También borramos tus publicaciones y comentarios del muro con sus fotos y tus comentarios en recogidas de firmas. Tus firmas siguen contando en el total de la recogida, pero dejan de llevar tu nombre; las recogidas que propusiste permanecen como contenido de la comunidad, firmadas por «Usuario anonimizado», y las reclamaciones sin resolver con sus documentos.
• Lo que se conserva, sin identificarte: tus opiniones y los negocios que publicaste siguen siendo contenido útil de la comunidad y pasan a firmarse como «Usuario anonimizado». Si quieres retirar alguna opinión, bórrala antes de eliminar la cuenta; y si los datos de contacto de tu negocio son personales, bórralos o pídenoslo. Conservamos además información anonimizada para analizar el uso del servicio.
• Documentos de reclamaciones: se borran cuando la reclamación se aprueba o se rechaza.
• Búsquedas y registros de IA: se asocian a la comunidad, no a ti. El texto de lo que se buscó o se envió a la IA se elimina a los 90 días; del registro solo se conservan las cifras de uso y coste.
• Prueba de tu consentimiento: 5 años desde que eliminas la cuenta, el plazo general de prescripción de acciones personales.
• Registros técnicos y de seguridad (IP y peticiones): 12 meses.
• Enlaces de verificación y de restablecimiento de contraseña: caducan a las 24 horas y a la hora, respectivamente.

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento cuando lo hayamos usado como base.

• Acceso y portabilidad: desde «Mi cuenta», con «Descargar mis datos», obtienes un archivo con tu perfil, tus comunidades, negocios, opiniones, publicaciones, comentarios, firmas y recogidas, denuncias y reclamaciones.
• Rectificación: puedes editar tu perfil, tus negocios y tus opiniones cuando quieras.
• Supresión: desde «Mi cuenta», con «Eliminar mi cuenta».
• Información comercial: desde «Mi cuenta» puedes darla o retirarla cuando quieras.
• El resto de derechos: escríbenos a hola@peopolz.com. Responderemos en el plazo máximo de un mes.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos.

Solo usamos elementos técnicos imprescindibles (la sesión, el acceso con Google y recordar tu posición si eliges «Más cerca»). No usamos cookies de analítica, de publicidad ni de terceros. Más detalle en la política de cookies.

Aplicamos medidas técnicas y organizativas razonables: contraseñas cifradas de forma irreversible, comunicaciones cifradas, sesión en una cookie protegida frente a scripts, límite de intentos de acceso y enlaces de un solo uso con caducidad. Ningún sistema es infalible; si hubiera una brecha que te afecte, te lo comunicaremos conforme a la ley.

El servicio está dirigido a personas mayores de 18 años. Si descubrimos que una cuenta pertenece a alguien menor, la eliminaremos.

Si la cambiamos de forma relevante, te avisaremos por correo o en la web y, cuando sea necesario, te pediremos que la aceptes de nuevo. La versión que aceptaste queda registrada en tu cuenta.